Barnyard2 无法将snort日志传入数据库

Question

在Linux系统上输入barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort/ -f snort.log -w /var/log/snort/barnyard2.waldo后出现的问题：

好像是调用失败，这样应该怎么去解决呢

Running in Continuous mode

        --== Initializing Barnyard2 ==--
Initializing Input Plugins!
Initializing Output Plugins!
Parsing config file "/etc/snort/barnyard2.conf"


+[ Signature Suppress list ]+
----------------------------
+[No entry in Signature Suppress List]+
----------------------------
+[ Signature Suppress list ]+

Barnyard2 spooler: Event cache size set to [2048] 
Log directory = /var/log/barnyard2
INFO database: Defaulting Reconnect/Transaction Error limit to 10 
INFO database: Defaulting Reconnect sleep time to 5 second 
[SystemPullDataStore()]: Failed exeuting query [SELECT ref_system_id, ref_system_name FROM reference_system;] , will retry 
[CacheSynchronize()]:, SystemCacheSyncronize() call failed. 
ERROR: database [DatabaseInitFinalize()]: CacheSynchronize() call failed ...
Fatal Error, Quitting..
Barnyard2 exiting
database: Closing connection to database "snort"

Answer 1

参考GPT和自己的思路：

根据你提供的信息，可能存在以下几个可能性：

1. 数据库连接失败：Barnyard2无法将snort日志传入数据库，可能是因为无法连接到数据库。您可以检查数据库的配置是否与barnyard2.conf匹配，并确保可以成功登录到数据库。

2. 许可证问题：在某些情况下，Barnyard2可能不允许将日志传入数据库，因为它不具备相应的许可或配置。检查Barnyard2的许可证和配置是否正确。

3. 插件问题：Barnyard2的输入和输出插件可能存在问题，导致无法将日志传入数据库。您可以检查插件的配置是否正确，并尝试更改插件以使用其他替代方案。

建议您在运行Barnyard2之前检查和确认以上问题。如果以上措施不能解决问题，请尝试更改日志文件格式或使用其他方法传输日志。